ChromeとEdgeユーザーは至急最新版に更新すべき〜攻撃の危険性大 - iPhone Mania
WebブラウザのGoogle Chrome、およびMicrosoft Edgeにセキュリティ上の脆弱性があるとして、Google、Microsoftがそれぞれ緊急アップデートをリリースしました。 両ブラウザのユーザーは、できるだけ早く最新版に更新する必要があります。 Googleは25日にセキュリティアップデートをリリース 現地時間3月25日、GoogleはWindows向けのGoogle Chrome Stableチャンネル（すべてのテストが完了しているチャンネル）の、緊急セキュリティアップデート（バージョン99.0.4844.84）をリリースしました。MacとLinux版についても近日中にリリースするとしています。 同アップデートはゼロデイ攻撃対策であり、Googleはこの脆弱性CVE-2022-1096の存在を認識している、と公式ブログに記しています。 できるだけ早く最新版にアップデ
「Windows 10」のセキュリティ機能を迂回可能？グーグル「Project Zero」が詳細公表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleのセキュリティチーム「Project Zero」は米国時間4月19日、「Windows 10」のセキュリティ機能の迂回（うかい）を許す手法の概念実証コードを公開した。 Project Zeroは発見した脆弱性に関する情報を、開発元に通知してから90日後に一般公開するという方針を採っており、開発元に対して同期間内での脆弱性の公表や、パッチの公開を求めている。Microsoftは今回の件に関して一般公開の延期を求めたものの、2月に一般公開された特権昇格の問題に引き続き、その要求は拒絶された。 今回明らかにされた手法は、「Windows 10 S」マシン、あるいはユーザーモードのコード整合性（UMCI）を有効にしているあらゆるWi
セキュリティチップにRSA暗号鍵の脆弱性、GoogleやMicrosoftの製品にも影響
Infineon製のセキュリティチップに、RSA秘密鍵を取得されてしまう脆弱性が発覚。問題のセキュリティチップはGoogleやMicrosoftなど幅広いメーカーの製品に使われている。 問題のRSAライブラリは、セキュリティチップのTrusted Platform Module（TPM）やスマートカードなど幅広い製品に採用されている（出典：Centre for Research on Cryptography and Security） GoogleやMicrosoftなど主要メーカーの製品に使われているInfineon Technologies製のセキュリティチップに、RSA秘密鍵を取得されてしまう脆弱性が報告された。米セキュリティ機関CERT/CCは10月16日付でセキュリティ情報を公開し、メーカー各社はファームウェア更新などの対応を行っている。 CERT/CCによると、Infineo
Windowsに新たな未解決の脆弱性、Google研究者が「最悪」と報告
米Microsoftは5月9日（日本時間の5月10日）に月例セキュリティ更新プログラムを公開する見通しだが、今回の脆弱（ぜいじゃく）性への対処は間に合わない可能性もある。 過去にMicrosoft Windowsの未解決の脆弱（ぜいじゃく）性を何度も発見してきた米Googleの研究者が、新たに極めて深刻な脆弱性を見付けたと報告した。 脆弱性を報告しているのはGoogleの研究者テイビス・オーマンディ氏。Twitterへの5月6日の投稿で、同僚と共にWindowsのリモートコード実行の脆弱性を見付けたと伝え、「最近の記憶の中で最悪。クレイジー」と形容している。 →日本時間の5月9日夜から、修正版の自動アップデートが配信されている 続いて「攻撃はデフォルトのインストールに対して通用する。同じLAN上にいる必要はない。しかもワームの作成が可能」とツイートした。現時点でそれ以上の詳細は公表していな
Windowsに未解決の脆弱性、Googleが独自方針で情報を公開
米Googleは10月31日、MicrosoftのWindowsに存在する未解決の脆弱性に関する情報を公表した。この脆弱性を突く攻撃が発生したことを受け、ユーザーを守るため公表に踏み切ったと強調している。 Googleのブログによると、同社は10月21日に、ゼロデイの脆弱性（それまで公になっていなかった脆弱性）に関する情報をMicrosoftとAdobe Systemsに報告した。Adobeは同月26日に緊急公開したFlash Playerのセキュリティアップデートでこの脆弱性を修正している。 しかし、Windowsの脆弱性はまだ修正されていないことから、Googleは「攻撃が発生している重大な脆弱性については、報告から7日たってもパッチがリリースされなければ公表する」というGoogle独自のポリシーに基づいて、情報を公開することにしたという。「今回の脆弱性は、既に悪用されているという点で
2015年に脆弱性の発見が最も多かったソフトウェアは｢OS X｣?? | 気になる、記になる…
CVE Detailsが公開しているデータによると、2015年に各種ソフトウェアで発見された脆弱性の数で、Appleの｢OS X｣が384件で1位だった事が分かりました。 2位は375件で同じくAppleの｢iOS｣、3位は314件でAdobeの｢Flash Player｣となっており、他にはMicrosoftの｢Internet Explorer｣が231件で7位、｢Windows 8.1｣が151件で12位、｢Windows 10｣が53件で35位に、Googleの｢Android｣は130件で20位にランクインしています。 ここで1つ気になるのが、｢OS X｣と｢iOS｣はバージョン別ではなく1つにまとめられているのに対し、｢Windows｣は各バージョンごとに別々に数えられているという事ですが、｢OS X｣や｢iOS｣と同じく｢Windows｣も同じ脆弱性が様々なバージョンに渡って
物議を醸すグーグルの「Windows」脆弱性公表から学ぶべきこと
Paco Hope （Special to TechRepublic） 翻訳校正： 石橋啓一郎 2015-02-04 06:00 ゼロデイ攻撃の撲滅を目指すGoogleのProject Zeroは2014年の米国時間12月30日、Windows 8.1に存在する脆弱性の詳細（および実際に動作する攻撃コード）を公開した。問題はGoogleが、Microsoftがパッチを公開したかどうかに配慮することなく、90日で詳細を公開するというスケジュールを厳密に守ったことだ。その90日の期限は、冬のホリデーシーズンの最中に訪れた。 また2015年1月5日には、セキュリティ研究者のPaul Price氏が、数百万人単位の顧客のデータを漏えいさせる可能性のある、Moonpig.comのAPIに関する問題の詳細を公開した。同氏はMoonpig.comと連絡は取っていたものの、同社は1年間の間その問題を修正せ
誰のための情報公開？--未パッチの「Windows」脆弱性を公表するグーグルの是非
Tony Bradley （Special to TechRepublic） 翻訳校正： 川村インターナショナル 2015-01-19 06:00 米国時間1月13日はMicrosoftの月例パッチ公開日だったが、Googleはこの2日前に「Windows」の脆弱性に関する詳細を実証コードも含めて公表した（編集部注：さらに15日にも、Windowsの別の脆弱性に関する情報を公開している）。 Microsoftは、そうした無責任に思われるGoogleの情報の公表について、公然と批判している。しかしGoogleはもともと、その脆弱性の詳細を2014年10月13日にMicrosoftに伝えており、これは公開までに90日の猶予期間を設けるという厳格なポリシーに従っている。Microsoftの90日の猶予期間が切れた時点で、Googleはバグの詳細を公開した。 どちらの企業が正しいのだろうか。「責任
グーグル、Windows脆弱性をまた公開--ここ1週間で2度目
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleが、メモリ上のデータを暗号化するCryptProtectMemory関数の脆弱性が「Windows 7」と「Windows 8.1」にあることを発見し、ゼロデイ攻撃の撲滅を目指すプロジェクト「Project Zero」が設ける90日間の期日が過ぎたとして、情報を公開した。 脆弱性を見つけたのは、特権昇格のバグを米国時間1月11日にも公開しているJames Forshaw氏。特権昇格のバグが公開された際には、Microsoftは苦言を呈している。 Forshaw氏によると、今回の脆弱性は、なりすましチェックの回避につながるもので「CryptProtectMemory関数はプロセス、ログオンセッション、コンピュータの3つのシナリ
Google、Windowsの未修正脆弱性をさらに公表 | スラド セキュリティ
Google Security Researchは16日、Microsoftへの通知から90日の期限が経過したとして、Windowsの未修正脆弱性をまた公表した(Google Security Research — Issue 128、 Computerworldの記事、 本家/.)。 今回の脆弱性はCryptProtectMemory関数のオプションにログオンセッションを指定して実行した場合、ログオンセッションIDを取得する際にトークンの偽装レベルが確認されないというもの。そのため、通常ユーザーがユーザーIDレベルで偽装し、ログオンセッションのデータを復号・暗号化できるようになるという。ただし、名前付きパイプへの埋め込み攻撃に対する脆弱性や、暗号化したデータを共有メモリー領域に保持するといった脆弱性のあるサービスが存在しなければ攻撃に使われる可能性は低いようだ。Microsoftでは1月
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
